🇰🇷 한글 설명
eQ-3 Homematic CCU3 AddOn인 'Mediola NEO Server for Homematic CCU3' 2.4.5 미만 버전에서 관리자 권한에 대한 통제되지 않은 접근이 허용됩니다. 이로 인해 Node.js 프로세스를 시작하거나 중지할 수 있으며, 결과적으로 mediola 설정 세부 정보를 탈취할 수 있습니다.
💡 쉬운 설명
홈 네트워크 서버의 설정 페이지에 보안 검사가 부족하여, 공격자가 서버의 핵심 프로그램을 마음대로 끄거나 켤 수 있습니다. 이 과정에서 사용자의 중요한 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
eQ-3 Homematic CCU3 AddOn 'Mediola NEO Server for Homematic CCU3' prior to 2.4.5 allows uncontrolled admin access to start or stop the Node.js process, resulting in the ability to obtain mediola configuration details. This is related to improper access control for addons configuration pages and a missing check in rc.d/97NeoServer.
📍 영향받는 시스템
Mediola NEO Server for Homematic CCU3 version prior to 2.4.5
⚔️ 공격 벡터
애드온 설정 페이지의 부적절한 접근 제어 및 rc.d/97NeoServer의 체크 누락을 이용한 원격 공격
🛡️ 대응 방법
Mediola NEO Server for Homematic CCU3를 2.4.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 mediola 관련 버전이 2.4.5 미만인지 확인하십시오.
dpkg -l | grep -i mediola 2>/dev/null